セキュリティ設定
セキュリティ設定
危険性のあるポートやサービスの情報です。
サービス管理ソフト
Windowsファイアウォールの使い方
Windows 10 で不要なサービスを停止してセキュリティ向上、軽量化。
ポート番号 一覧 危険な ポート番号 閉じておいた方が良い ポート番号
自動再生設定
光学ドライブや外付けドライブの自動再生機能をオフにする方法です。
自動再生をオフにする事で、マルウェア感染の防止になります。
スタート（右クリック）→ファイル名を指定して実行→control /name Microsoft.AutoPlay→すべてのメディアとデバイスで自動再生を使う（チェックを外す）
- 中身の確認方法：ドライブ（右クリック）→開く
- 手動での再生方法：ドライブ（右クリック）→開く→実行ファイル（ダブルクリック）
管理者権限設定
Windows 10では管理者権限を無効にする事で多くの脆弱性を回避できるようです。
ユーザーアカウント制御
スマートアプリコントロールの無効化方法
スマートアプリコントロールを無効化する方法です。
スタート（右クリック）→設定→プライバシーとセキュリティ→Windowsセキュリティ→アプリとブラウザの制御→スマートアプリコントロールの設定（オフ）
カーネルモードハードウェア強制スタック保護
カーネルモードハードウェア強制スタック保護を設定する方法です。
カーネルモードのハードウェアによるスタック保護
スタート（右クリック）→設定→プライバシーとセキュリティ→Windowsセキュリティ→デバイスセキュリティ→コア分離の詳細
- スタート（右クリック）→ファイル名を指定して実行→regedit
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management
- DWORD値で「FeatureSettingsOverride」を作成し、値を「9」にする
他社製ウイルス対策ソフト入れた場合
他社製ウイルス対策ソフト入れた場合はここの設定がオフになっている事があるようです。
ここの設定は全てオンにしてください。
スタート（右クリック）→設定→プライバシーとセキュリティ→Windowsセキュリティ→ウイルスと脅威の防止→ウイルスと脅威の防止の設定→設定の管理
パスワードロック設定
ログイン設定
Windowsにログインする方法として新しく採用されたのがPINによる認証です。
これはパスワードよりも安全性が高いため、Microsoftでも使用を推奨しています。
PINの設定
自動ロック設定
Windows 10では離席時に自動でPCをロックする設定も用意されています。
PCから離れると自動ロック Windows 10の新機能「動的ロック」を試す